Katalog podatności CVE

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

System kasowy Spectrum przed wersją 6.504 wykorzystuje słabą kryptografię (statyczne podstawienie) w pliku haseł PASSFILE, co ułatwia lokalnym użytkownikom uzyskanie uprawnień poprzez odszyfrowanie hasła.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Kontrolka właściwości źródła monitorowania systemu pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria Internet Explorera) poprzez utworzenie obiektu COM klasy powiązanej z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

W wersjach Net-SNMP 5.2.x przed 5.2.2, 5.1.x przed 5.1.3 oraz 5.0.x przed 5.0.10.2, w trybie master agentx, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie określonego rozłączenia TCP, co prowadzi do zwolnienia niepoprawnej zmiennej.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

Podatność SQL injection w Oracle Database Server 10g umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL z podwyższonymi uprawnieniami poprzez parametr SUBSCRIPTION_NAME w pakietach SYS.DBMS_CDC_SUBSCRIBE oraz SYS.DBMS_CDC_ISUBSCRIBE.

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Skrypt tuxpaint-import.sh w Tux Paint (tuxpaint) w wersji 0.9.14 i wcześniejszych tworzy pliki tymczasowe w sposób niebezpieczny, co może prowadzić do nieznanych skutków i wektorów ataku.

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

TYPO3 w wersji 3.8.0 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do misc/phpcheck/, co wywołuje funkcję phpinfo i wyświetla wartości nieokreślonych zmiennych środowiskowych.

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.

W funkcji SATENCRYPT w IBM DB2 8.1 występuje przepełnienie bufora na stosie, gdy włączona jest administracja satelitarna (SATADMIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr.

Podatność na wstrzykiwanie CRLF w ViewCVS 0.9.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w parametrze content-type.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.

W Novell Open Enterprise Server Remote Manager (novell-nrm) w systemie Novell SUSE Linux Enterprise Server 9 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP POST z ujemnym parametrem Content-Length.